Cybersicherheit und Informationssysteme
Risikomanagement, Sicherheitsvorfälle, Betriebskontinuität, Wiederherstellung, Lieferkette, Wirksamkeitsprüfung, Personal, Zugriff und gesicherte Kommunikation.
REGULATORISCHER KONTEXT · FUNCTIONAL RESILIENCE
Regulierung definiert Pflichten.
Betrieb definiert Realität.
NIS2/BSIG und KRITIS/CER betrachten unterschiedliche Ausschnitte kritischer Infrastruktur. POINT OF RESOLUTION übersetzt diese Anforderungen nicht in eine Compliance-Ampel, sondern in die Frage, welche kritische Funktion unter realen Störungen tatsächlich erhalten, verifiziert und wiederhergestellt werden kann.
01 / EINORDNUNG
NIS2 ist nicht KRITIS.
Regulatorische Kritikalität und funktionale Kritikalität sind nicht identisch. Für den Betrieb zählt, welche Leistung ausfällt und welche Wirkung daraus entsteht.
Physische und organisatorische Resilienz
Kritische Dienstleistungen, Anlagen, All-Gefahren-Ansatz, physische Einwirkung, Ressourcen, Abhängigkeiten und Aufrechterhaltung wesentlicher Funktionen.
02 / POR-LOGIK
Von der Einordnung zur kritischen Funktion.
Der Test beginnt mit dem regulatorischen Kontext, endet dort aber nicht.
Bekannten Status festhalten. Ungeklärte Betroffenheit an die offizielle BSI-Prüfung verweisen.
Bestimmen, welche Funktion und Mindestleistung erhalten bleiben muss und wie schnell Wirkung eintritt.
Abhängigkeiten, Verifikation, Rückfallbetrieb, Lieferkette, Kommunikation, kombinierte Ausfälle und Recovery nachweisen.
03 / REQUIREMENT TO REALITY
Was verlangt wird – und was wir daraus fragen.
Das Assessment bildet keine Rechtskonformität ab. Es übersetzt ausgewählte Risikomanagementthemen in überprüfbare Fragen der Betriebsfähigkeit.
RisikoanalyseWelche IT-, OT- und physischen Systeme tragen die kritische Funktion tatsächlich?
SicherheitsvorfälleKann eine Abweichung rechtzeitig verifiziert und ihrer funktionalen Wirkung zugeordnet werden?
Betrieb & RecoveryWelche reduzierte Betriebsweise funktioniert bei Ausfall zentraler Systeme – und wurde sie getestet?
LieferketteWelche Hersteller, Dienstleister und Ersatzteile sind für Betrieb oder Wiederanlauf unverzichtbar?
WirksamkeitWodurch ist nachgewiesen, dass die vorgesehene Maßnahme unter den angenommenen Bedingungen funktioniert?
Zugriff & KommunikationWer kann kritische Systeme beeinflussen, und welche Kommunikation bleibt im Störungsfall verfügbar?
MISSION BRIEF 07 · OKTOBER 2026
Zwei Regelwerke. Eine reale Anlage.
Der Mission Brief 07 vertieft NIS2/BSIG, KRITIS-Dachgesetz, IT/OT, physische Resilienz, Abhängigkeiten, Incident Handling und Functional Resilience für Trinkwasser- und Abwassersysteme.
SELF-ASSESSMENT
Nachweis statt Annahme.
Das lokale Self-Assessment arbeitet mit vier Nachweiszuständen: Unbekannt, Angenommen, Dokumentiert und Getestet. Es gibt keinen Gesamtscore und keine Compliance-Ampel.
ENFORCE TAC 2027 · HALL 7 · BOOTH 7-568NIS2/KRITIS, Functional Resilience und technische Aufklärung im direkten Gespräch.Enforce Tac 2027 →
MISSION REQUEST
Welche Annahme muss zur belastbaren Erkenntnis werden?
Objektspezifische Analysen beginnen mit einem konkreten Informationsbedarf und einem autorisierten Auftrag.